Redazione RHC : 13 agosto 2025 11:58
Varios productos de seguridad de Fortinet, incluidos FortiOS, FortiProxy y FortiPAM, se ven afectados por una vulnerabilidad de evasión de autenticación de alta gravedad. La falla, identificada como CVE-2024-26009, tiene una puntuación CVSS de 7,9 y permite a atacantes no autenticados tomar el control total de los dispositivos administrados mediante la explotación del protocolo de comunicación FortiGate-to-FortiManager (FGFM).
El requisito clave para explotar con éxito esta falla de seguridad es que el atacante conozca el número de serie del FortiManager objetivo, que sirve como componente clave de autenticación en la implementación del protocolo comprometido.
La falla se clasifica como CWE-288 (Omisión de autenticación mediante una ruta o canal alternativo). Los atacantes pueden explotar esta vulnerabilidad creando solicitudes FGFM maliciosas dirigidas a dispositivos administrados por sistemas FortiManager.
El responsable es el protocolo FGFM, diseñado para la comunicación segura entre dispositivos FortiGate y sistemas de gestión central. Contiene una falla crítica de autenticación que permite la ejecución de comandos no autorizados. Esta vulnerabilidad afecta a versiones anteriores de varias líneas de productos, específicamente a las versiones 6.0 a 6.4.15 y 6.2.0 a 6.2.16 de FortiOS.
Las instalaciones de FortiProxy con las versiones 7.0.0 a 7.0.15, 7.2.0 a 7.2.8 y 7.4.0 a 7.4.2 también están en riesgo.
El impacto potencial es grave, ya que una explotación exitosa permite a los atacantes ejecutar código o comandos no autorizados en sistemas comprometidos, lo que proporciona acceso administrativo a componentes críticos de la infraestructura de red.
Investigadores de seguridad del equipo interno de seguridad de productos de Fortinet, liderados por Théo Leleu, descubrieron esta vulnerabilidad durante evaluaciones de seguridad rutinarias.
Las organizaciones que utilizan las versiones afectadas deben priorizar la aplicación inmediata de parches. Fortinet recomienda actualizar las instalaciones de FortiOS 6.4 a la versión 6.4.16 o posterior, mientras que los usuarios de FortiOS 6.2 deben actualizar a la versión 6.2.17 o posterior.
Los usuarios de FortiProxy deben actualizar a las versiones 7.0.16, 7.2.9 o 7.4.3, según su instalación actual.
RedazioneEl Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...
Importantes agencias de todo el mundo han alertado sobre una amenaza crítica a la infraestructura de red: vulnerabilidades en los dispositivos Cisco Adaptive Security Appliance (ASA) y Firepower han ...
Recientemente, se descubrió una campaña de malvertising dirigida a usuarios empresariales que intentaban descargar Microsoft Teams . A primera vista, el ataque parece trivial: un anuncio patrocinado...
El 27 de septiembre de 2025 surgieron nuevas preocupaciones sobre los robots producidos por Unitree Robotics de China, luego de que se informaran graves vulnerabilidades que podrían exponer miles de ...
¿Alguna vez te han dicho que si encuentras una memoria USB en el suelo, no la conectes a tu ordenador? Hoy te explicaremos por qué no deberías hacerlo mediante una prueba de concepto (PoC). En esta...
